[发明专利]基于时间周期的SRv6传输路径认证方法、系统及存储介质

权利要求书

1.一种基于时间周期的SRv6传输路径认证方法，其特征在于：包括如下步骤：

控制器按照指定的周期向预置路径上的所有SR节点下发专属于此预置路径的Authen-SID并向SR头节点下发用于控制报文转发路径的Segment List，所述Segment List能够携带在报文中并随着报文转发，所述Authen-SID为认证SID，对预置路径上的所有SR节点可见；

所述SR头节点在发送报文时，利用所述Segment List和所述预置路径的Authen-SID进行计算并生成报文SRH的第一认证码；

SR中间节点和SR尾节点在转发所述报文时需要对第一认证码进行认证；

所述认证的过程包括SR中间节点和SR尾节点利用所述Segment List和所述预置路径的Authen-SID进行计算并得到第二认证码；

若第二认证码和第一认证码一致，则所述SR中间节点或SR尾节点转发所述报文；

若第二认证码和第一认证码不一致，则所述SR中间节点或SR尾节点丢弃所述报文。

2.根据权利要求1所述的一种基于时间周期的SRv6传输路径认证方法，其特征在于，所述步骤还包括控制器向预置路径上的所有SR节点均下发PathID和Sequence，并将所述PathID和Sequence携带到报文中，所述Sequence为每个周期产生的Authen-SID对应的编号；

所述PathID唯一对应所述预置路径，所述PathID是Segment List的唯一编号；

Authen-SID只对所述预置路径上的所有SR节点可见，报文不携带所述Authen-SID。

3.根据权利要求2所述的一种基于时间周期的SRv6传输路径认证方法，其特征在于，所述认证的过程还包括：所述SR中间节点和SR尾节点关联认证动作，触发所述报文进行认证；

SR中间节点和SR尾节点根据报文中携带的PathID和Sequence取出对应的Authen-SID。

4.根据权利要求3所述的一种基于时间周期的SRv6传输路径认证方法，其特征在于，所述Segment List能够下发认证算法并将所述认证算法携带在报文中，所述认证算法用于指导预置路径上的SR节点使用hash算法对报文中的认证码进行认证。

5.根据权利要求4所述的一种基于时间周期的SRv6传输路径认证方法，其特征在于，所述步骤还包括在最新Sequence的Authen-SID下发经过半个周期后，SR头节点才开始使用最新的Sequence对应的Authen-SID计算报文SRH的认证码，中间SR节点和SR尾节点至少需要保存所述预置路径最新下发的两个Sequence对应的Authen-SID。

6.根据权利要求5所述的一种基于时间周期的SRv6传输路径认证方法，其特征在于，所述认证码的计算方式如下：

AuthenticateCode＝CRC32(H(SL#Authen-SID))；

AuthenticateCode：认证码；

SL#Authen-SID:表示对SRH头部和本路径的Authen-SID进行串联拼接，所述SRH头部除认证扩展头外；

H()：表示进行哈希值计算；

CRC32：使用单位长度为32bit的CRC算法进行循环校验和计算。